Microsoft объявляет о программе Identity Bounty

Цифровая идентификация часто является ключом к доступу к корпоративным приложениям и службам через Интернет. Чтобы защитить цифровую идентификацию своих клиентов, корпорация Майкрософт вложила значительные средства в безопасность своих решений для идентификации потребителей (учетная запись Майкрософт) и предприятий (Azure Active Directory). Чтобы повысить безопасность своих решений для идентификации, Microsoft вчера объявила о новой программе Identity Bounty Program. В рамках этой программы исследователи безопасности могут получать выплаты в размере от 500 до 100,000 XNUMX долларов.

Если вы являетесь исследователем безопасности и обнаружили уязвимость безопасности в службах идентификации, вы можете сообщить об этом Microsoft в частном порядке и дать им возможность исправить ее, прежде чем публиковать технические подробности и получить за это вознаграждение. Microsoft также расширяет свою награду, чтобы покрыть сертифицированные реализации некоторых стандартов OpenID.

Узнайте больше об этой программе здесь.